🚨 KERENTANAN DOMPET BITCOIN MEMICU PENGAMBILAN $40 JUTA. Sebuah kerentanan keamanan besar pada dompet perangkat keras Coldcard tertentu menyebabkan pencurian cepat sekitar 594 BTC—senilai sekitar $38–40 juta—yang ditarik dari sekitar 500 dompet dalam jangka waktu 25 menit yang singkat. Para penyelidik mengatakan masalah ini berasal dari bug firmware yang sudah ada selama bertahun-tahun, yang menyebabkan beberapa perangkat menghasilkan seed phrase yang dapat diprediksi. Hal ini membuat kunci pribadi bisa ditebak, memungkinkan penyerang mencuri dana tanpa menyentuh dompet fisik. Pengambilan terjadi pada pagi hari 30 Juli 2026. Data on-chain menunjukkan ratusan saldo dompet kecil dipindahkan ke satu alamat kolektor tunggal, lalu dipindahkan lagi ke alamat kedua yang belum menghabiskan dana tersebut. Coinkite, pembuat Coldcard, mengeluarkan peringatan mendesak agar pengguna memeriksa apakah perangkat mereka menjalankan versi firmware yang terdampak. Para peneliti keamanan mengatakan kerentanan ini menyoroti betapa pentingnya keacakan sejati dalam desain dompet dan mengapa pengaturan multisig dapat mengurangi kegagalan titik tunggal. Insiden ini merupakan salah satu pencurian Bitcoin terbesar yang pernah tercatat terkait dompet perangkat keras. Hal ini memunculkan pertanyaan baru tentang audit perangkat jangka panjang, transparansi firmware, dan bagaimana pengguna dapat memverifikasi integritas alat self-custody mereka.